KR101967744B1 - Cluster visualization apparatus - Google Patents

Cluster visualization apparatus Download PDF

Info

Publication number
KR101967744B1
KR101967744B1 KR1020170086579A KR20170086579A KR101967744B1 KR 101967744 B1 KR101967744 B1 KR 101967744B1 KR 1020170086579 A KR1020170086579 A KR 1020170086579A KR 20170086579 A KR20170086579 A KR 20170086579A KR 101967744 B1 KR101967744 B1 KR 101967744B1
Authority
KR
South Korea
Prior art keywords
layer
boxes
image
layers
box
Prior art date
Application number
KR1020170086579A
Other languages
Korean (ko)
Other versions
KR20190005632A (en
Inventor
김종원
남택호
Original Assignee
광주과학기술원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 광주과학기술원 filed Critical 광주과학기술원
Priority to KR1020170086579A priority Critical patent/KR101967744B1/en
Priority to US16/629,299 priority patent/US11475234B2/en
Priority to PCT/KR2018/002945 priority patent/WO2019009497A1/en
Publication of KR20190005632A publication Critical patent/KR20190005632A/en
Application granted granted Critical
Publication of KR101967744B1 publication Critical patent/KR101967744B1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/28Databases characterised by their database models, e.g. relational or object models
    • G06F16/284Relational databases
    • G06F16/285Clustering or classification
    • G06F16/287Visualization; Browsing
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/26Visual data mining; Browsing structured data
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F18/00Pattern recognition
    • G06F18/20Analysing
    • G06F18/23Clustering techniques
    • G06F18/231Hierarchical techniques, i.e. dividing or merging pattern sets so as to obtain a dendrogram
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/451Execution arrangements for user interfaces
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06TIMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T11/002D [Two Dimensional] image generation
    • G06T11/20Drawing from basic elements, e.g. lines or circles
    • G06T11/206Drawing of charts or graphs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06TIMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T17/00Three dimensional [3D] modelling, e.g. data description of 3D objects
    • G06T17/10Constructive solid geometry [CSG] using solid primitives, e.g. cylinders, cubes
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/75Indicating network or usage conditions on the user display
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45587Isolation or security of virtual machine instances
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45591Monitoring or debugging support
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00Arrangements for program control, e.g. control units
    • G06F9/06Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44Arrangements for executing specific programs
    • G06F9/455Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533Hypervisors; Virtual machine monitors
    • G06F9/45558Hypervisor-specific management and integration aspects
    • G06F2009/45595Network integration; Enabling network access in virtual machine instances

Abstract

클러스터 시각화 장치가 개시된다. 본 발명의 실시 예에 따른 클러스터 시각화 장치는, 복수의 박스로 구성되는 클러스터의 상태 정보를 획득하는 상태 감지부, 디스플레이부, 및, 상기 상태 정보에 기초하여, 복수의 네트워크 계층에 대응하는 복수의 레이어로 구성되는 3차원 모델 이미지를 디스플레이 하고, 상기 복수의 박스에 각각 대응하는 이미지를 상기 복수의 레이어 중 적어도 하나의 레이어에 걸쳐 디스플레이 하는 제어부를 포함한다.A cluster visualization apparatus is disclosed. A cluster visualization apparatus according to an embodiment of the present invention includes a status sensing unit for acquiring status information of a cluster constituted by a plurality of boxes, a display unit, and a plurality of And a controller for displaying a three-dimensional model image composed of layers and displaying an image corresponding to each of the plurality of boxes over at least one of the plurality of layers.

Description

클러스터 시각화 장치{CLUSTER VISUALIZATION APPARATUS}[CLUSTER VISUALIZATION APPARATUS]

본 발명은 클러스터를 구성하는 박스들의 상태 정보를 3차원 모델로 나타내는 클러스터 시각화 장치에 관한 것이다.The present invention relates to a cluster visualization apparatus that displays state information of boxes constituting a cluster in a three-dimensional model.

클라우드 인프라는 사용자의 IT비용을 절감하고 자원 운영의 민첩성과 효율성을 제고할 수 있는 장점이 있어, 다양한 클라우드 서비스가 운용되고 있다.Cloud infrastructure has the advantage of reducing IT costs for users and increasing the agility and efficiency of resource operations, and various cloud services are in operation.

최근에는 클라우드 인프라의 인기와 함께, 다수의 박스로 클러스터를 구성하고 클러스터 단위로 활용하는 사례가 증가하고 있다. 또한 클러스터 자원의 효율적인 사용을 위하여 다수의 논리적인 박스를 구성하여 활용하는 사례가 증가하고 있다.In recent years, with the popularity of cloud infrastructure, there have been increasing cases of cluster formation using multiple boxes and cluster usage. In addition, many logical boxes are constructed and utilized for efficient use of cluster resources.

한편 종래에는, 다수의 박스가 포함된 클러스터를, 2차원 그래프, 2차원 트리, 원 등의 2차원 시각화 방식으로 표현하였다. 다만 최근 다수의 박스로 구성되는 멀티 박스 클러스터의 활용이 증가함에 따라, 이러한 2차원 시각화 방식으로는 멀티 박스 클러스터를 명확하게 표현하는데 한계가 있었다.On the other hand, conventionally, a cluster including a plurality of boxes is represented by a two-dimensional visualization method such as a two-dimensional graph, a two-dimensional tree, and a circle. However, as the utilization of multi-box clusters composed of a large number of boxes has recently increased, such a two-dimensional visualization method has a limitation in expressing a multi-box cluster clearly.

또한 종래 기술은, 네트워크의 오버레이 형태를 표현하기 위하여 네트워크 계층 단위로 시각화하는 방식을 주로 활용한다. 다만 최근 복잡한 구조의 클러스터가 증가하면서, 클러스터의 박스, 네트워크, 앱, 서비스 등은 특정 네트워크 계층으로 구분할 수 있는 것이 아니라 여러 계층에 관계하는 특징을 가질 수가 있기 때문에, 기존의 계층 단위의 시각화 방식으로는 다수의 계층에 관계하는 특징에 대한 표현이 부족하거나 부정확하게 표현되는 한계가 있었다.In addition, the prior art mainly utilizes a method of visualizing in the network layer unit to represent the overlay type of the network. However, since clusters of complex structures are increasing in recent years, boxes, networks, apps, and services of clusters can not be classified into specific network layers but can have characteristics related to various layers. Therefore, There is a limitation that expressions of features related to a plurality of layers are insufficient or expressed incorrectly.

또한 최근 컨테이너(Container)와 활용빈도가 증가하고 있는 상황에서, 가상 머신(VM) 뿐만 아니라 컨테이너(Container)까지 포함하는 논리적인 박스를 시각화할 필요성이 대두되었다.Recently, there is a need to visualize a logical box including not only a virtual machine (VM) but also a container in a situation where a container and an application frequency are increasing.

본 발명은 상술한 문제점을 해결하기 위한 것으로, 본 발명의 목적은 클러스터를 구성하는 박스들의 상태 정보를 3차원 모델로 나타내는 클러스터 시각화 장치에 관한 것이다.An object of the present invention is to provide a cluster visualization apparatus that displays state information of boxes constituting a cluster in a three-dimensional model.

본 발명의 일 실시 예에 따른 클러스터 시각화 장치는, 복수의 박스로 구성되는 클러스터의 상태 정보를 획득하는 상태 감지부, 디스플레이부, 및, 상기 상태 정보에 기초하여, 복수의 네트워크 계층에 대응하는 복수의 레이어로 구성되는 3차원 모델 이미지를 디스플레이 하고, 상기 복수의 박스에 각각 대응하는 이미지를 상기 복수의 레이어 중 적어도 하나의 레이어에 걸쳐 디스플레이 하는 제어부를 포함한다.A cluster visualization apparatus according to an embodiment of the present invention includes a status sensing unit for acquiring status information of a cluster constituted by a plurality of boxes, a display unit, and a display unit for displaying a plurality of And a controller for displaying an image corresponding to each of the plurality of boxes over at least one layer among the plurality of layers.

이 경우 상기 복수의 박스에 각각 대응하는 이미지는, 상기 복수의 박스 각각이 관계하는 계층에 대응하는 레이어를 통과할 수 있다.In this case, an image corresponding to each of the plurality of boxes can pass through a layer corresponding to a layer to which each of the plurality of boxes is related.

한편, 상기 복수의 박스는, 물리적인 박스 및 논리적인 박스를 포함하고, 상기 논리적인 박스는, 가상머신 및 컨테이너 중 적어도 하나를 포함할 수 있다.Meanwhile, the plurality of boxes include a physical box and a logical box, and the logical box may include at least one of a virtual machine and a container.

한편, 상기 3차원 모델 이미지는, 원뿔대일 수 있다.On the other hand, the three-dimensional model image may be a truncated cone.

한편, 상기 복수의 박스에 각각 대응하는 이미지는, 3차원의 이미지이고, 상기 3차원의 이미지의 단면의 면적 또는 직경은, 상기 복수의 박스 각각의 리소스의 크기에 대응할 수 있다.Meanwhile, the image corresponding to each of the plurality of boxes is a three-dimensional image, and the area or diameter of the cross-section of the three-dimensional image may correspond to the size of each resource of the plurality of boxes.

한편, 상기 제어부는, 상기 복수의 박스의 사용 용도에 대한 정보를 상기 3차원 모델 이미지에 디스플레이 할 수 있다.Meanwhile, the control unit may display information on a use purpose of the plurality of boxes on the three-dimensional model image.

한편 상기 제어부는, 상기 복수의 레이어 중 제1 레이어에 대응하는 이미지를 디스플레이 하고, 상기 제1 레이어는 상기 복수의 네트워크 계층 중 제1 계층에 대응하고, 상기 제1 레이어에 대응하는 이미지는, 상기 제1 계층과 관계하는 하나 이상의 박스를 나타내는 UI, 상기 하나 이상의 박스의 사용 용도, 상기 하나 이상의 박스의 네트워크 연결 정보, 상기 제1 계층의 방화벽 및 상기 제1 계층의 연결 지점 중 적어도 하나에 대한 정보를 포함할 수 있다.The control unit displays an image corresponding to a first layer of the plurality of layers, the first layer corresponding to a first layer of the plurality of network layers, and the image corresponding to the first layer A UI indicating one or more boxes related to the first layer, a use purpose of the one or more boxes, network connection information of the one or more boxes, information about at least one of the first layer firewall and the first layer connection point . ≪ / RTI >

한편, 상기 제어부는, 상기 복수의 레이어 중 제1 레이어에 대응하는 이미지를 디스플레이 하고, 상기 제1 레이어는 상기 복수의 네트워크 계층 중 제1 계층에 대응하고, 상기 제1 레이어에 대응하는 이미지는, 상기 제1 계층과 관계하는 하나 이상의 박스의 보안 수준을 상기 제1 레이어에 대응하는 이미지 상에 등고선으로 디스플레이 할 수 있다.The control unit displays an image corresponding to a first layer of the plurality of layers, the first layer corresponding to a first layer of the plurality of network layers, and the image corresponding to the first layer, And display the security level of one or more boxes related to the first layer on a contour line on the image corresponding to the first layer.

도 1a는 본 발명의 실시 예에 따른 클러스터를 도시한 도면이다.
도 1b는 네트워크의 계층 구조를 설명하기 위한 도면이다.
도 2는 본 발명의 실시 예에 따른, 클라우드 환경의 클러스터 시각화 장치의 구성을 설명하기 위한 블록도이다.
도 3은 본 발명의 실시 예에 따른, 클러스터 상태 정보의 3차원 가시화 이미지를 도시한 도면이다.
도 4 내지 도 5는 본 발명의 실시 예에 따른, 클러스터 상태 정보의 3차원 가시화 이미지의 디스플레이 방법을 설명하기 위한 도면이다.
도 6은 본 발명의 실시 예에 따른, 특정 레이어에 대응하는 이미지에 포함되는 정보를 설명하기 위한 도면이다.
도 7은 본 발명의 실시 예에 따른, 박스의 보안 상태를 나타내는 방법을 설명하기 위한 도면이다.
BRIEF DESCRIPTION OF THE DRAWINGS FIG. 1A is a diagram illustrating a cluster according to an embodiment of the present invention. FIG.
1B is a diagram for explaining a hierarchical structure of a network.
2 is a block diagram for explaining the configuration of a cluster visualization apparatus for a cloud environment according to an embodiment of the present invention.
3 is a diagram illustrating a three-dimensional visualized image of cluster state information, in accordance with an embodiment of the present invention.
4 to 5 are views for explaining a method of displaying a three-dimensional visualized image of cluster state information according to an embodiment of the present invention.
6 is a view for explaining information included in an image corresponding to a specific layer according to an embodiment of the present invention.
FIG. 7 is a view for explaining a method of representing a security state of a box according to an embodiment of the present invention.

이하, 첨부된 도면을 참조하여 본 명세서에 개시된 실시 예를 상세히 설명하되, 도면 부호에 관계없이 동일하거나 유사한 구성요소는 동일한 참조 번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 이하의 설명에서 사용되는 구성요소에 대한 접미사 "모듈" 및 "부"는 명세서 작성의 용이함만이 고려되어 부여되거나 혼용되는 것으로서, 그 자체로 서로 구별되는 의미 또는 역할을 갖는 것은 아니다. 또한, 본 명세서에 개시된 실시 예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 명세서에 개시된 실시 예의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 또한, 첨부된 도면은 본 명세서에 개시된 실시 예를 쉽게 이해할 수 있도록 하기 위한 것일 뿐, 첨부된 도면에 의해 본 명세서에 개시된 기술적 사상이 제한되지 않으며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings, wherein like reference numerals are used to designate identical or similar elements, and redundant description thereof will be omitted. The suffix "module" and " part "for the components used in the following description are given or mixed in consideration of ease of specification, and do not have their own meaning or role. In the following description of the embodiments of the present invention, a detailed description of related arts will be omitted when it is determined that the gist of the embodiments disclosed herein may be blurred. It is to be understood that both the foregoing general description and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention as claimed. , ≪ / RTI > equivalents, and alternatives.

제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.Terms including ordinals, such as first, second, etc., may be used to describe various elements, but the elements are not limited to these terms. The terms are used only for the purpose of distinguishing one component from another.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.It is to be understood that when an element is referred to as being "connected" or "connected" to another element, it may be directly connected or connected to the other element, . On the other hand, when an element is referred to as being "directly connected" or "directly connected" to another element, it should be understood that there are no other elements in between.

단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함한다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The singular expressions include plural expressions unless the context clearly dictates otherwise. In the present application, the terms "comprises", "having", and the like are used to specify that a feature, a number, a step, an operation, an element, a component, But do not preclude the presence or addition of one or more other features, integers, steps, operations, elements, components, or combinations thereof.

도 1a는 본 발명의 실시 예에 따른 클러스터를 도시한 도면이다. BRIEF DESCRIPTION OF THE DRAWINGS FIG. 1A is a diagram illustrating a cluster according to an embodiment of the present invention. FIG.

복수의 박스(111, 112, 113, 121, 122, 131, 132, 133, 134)는 하나의 클러스터(100)를 구성할 수 있다.The plurality of boxes 111, 112, 113, 121, 122, 131, 132, 133, and 134 may constitute one cluster 100.

여기서 복수의 박스(111, 112, 113, 121, 122, 131, 132, 133, 134)는 하나 이상의 물리적인 박스(111, 112, 113) 및 하나 이상의 논리적인 박스(121, 122, 131, 132, 133, 134)를 포함할 수 있다.Here, the plurality of boxes 111, 112, 113, 121, 122, 131, 132, 133, and 134 include one or more physical boxes 111, 112, 113 and one or more logical boxes 121, , 133, 134).

여기서 하나 이상의 물리적인 박스(111, 112, 113)는 실제 장비, 즉 하드웨어를 의미할 수 있으며, 하나 이상의 물리적인 박스(111, 112, 113)는 클러스터(100)를 구성할 수 있다.Here, one or more physical boxes 111, 112, and 113 may represent physical equipment, that is, hardware, and one or more physical boxes 111, 112, and 113 may constitute cluster 100.

물리적인 박스(111, 112, 113)는 사용 용도에 따라 L2 기반의 네트워크 또는 L3 기반의 네트워크 혹은 기타 다양한 통신 수단으로 다른 박스에 연결될 수 있다.The physical boxes 111, 112, and 113 may be connected to other boxes by an L2-based network or an L3-based network or various other communication means, depending on the intended use.

한편 물리적인 박스(111, 112, 113) 각각의 보안 수준은 서로 상이할 수 있다.On the other hand, the security levels of the physical boxes 111, 112, and 113 may be different from each other.

하나의 물리적인 박스는 하나 이상의 논리적인 박스를 지원할 수 있다. 도 1a에서는 하나 이상의 물리적인 박스(111, 112, 113)에 의해 지원되는 논리적인 박스(121, 122, 131, 132, 133, 134) 들을 도시하였다.One physical box may support one or more logical boxes. Figure 1 a shows logical boxes 121, 122, 131, 132, 133, 134 supported by one or more physical boxes 111, 112, 113.

하나 이상의 논리적인 박스 (121, 122, 131, 132, 133, 134)는 가상 머신(VM)과 컨테이너(Container)를 포함할 수 있으며, 사용 용도에 따라 L2 기반의 네트워크 또는 L3 기반의 네트워크 혹은 기타 다양한 통신 수단으로 다른 박스에 연결될 수 있다.The one or more logical boxes 121, 122, 131, 132, 133 and 134 may include a virtual machine (VM) and a container. Depending on the purpose of use, an L2- And can be connected to other boxes by various communication means.

한편 논리적인 박스 (121, 122, 131, 132, 133, 134) 각각의 보안 수준은 서로 상이할 수 있다.On the other hand, the security levels of the logical boxes 121, 122, 131, 132, 133 and 134 may be different from each other.

도 1b는 네트워크의 계층 구조를 설명하기 위한 도면이다.1B is a diagram for explaining a hierarchical structure of a network.

도 1b에 따르면, 네트워크는 피지컬 네트워크(PHYSICAL NETWORK) 및 하나 이상의 오버레이 네트워크(OVERLAY NETWORK)로 구성될 수 있다.According to FIG. 1B, the network may be comprised of a physical network (PHYSICAL NETWORK) and one or more overlay networks (OVERLAY NETWORK).

여기서 피지컬 네트워크(160)는 실제 물리적인 시스템 간의 연결로 형성되는 네트워크로, 네트워크 계층의 제1 계층을 구성할 수 있다.Here, the physical network 160 is a network formed by connections between actual physical systems, and may constitute the first layer of the network layer.

하나 이상의 오버레이 네트워크는 피지컬 네트워크(160) 위에 성립되는 가상의 네트워크일 수 있다. The one or more overlay networks may be virtual networks established on the physical network 160.

도 1b에서는 설명의 편의상 하나의 오버레이 네트워크(170)만을 도시하였으나, 오버레이 네트워크는 복수 개 구성될 수 있으며, 그 개수는 네트워크 환경을 어떻게 구성하는지에 따라 상이할 수 있다. Although only one overlay network 170 is shown in FIG. 1B for the sake of convenience, a plurality of overlay networks may be configured, and the number may vary depending on how the network environment is configured.

오버레이 네트워크 각각은, 하나의 네트워크 계층을 구성할 수 있다. 예를 들어 오버레이가 3단계 진행된 경우, 피지컬 네트워크(160)는 제1 계층, 제1 오버레이 네트워크는 제2계층, 제2 오버레이 네트워크는 제3계층, 제3 오버레이 네트워크는 제4계층을 구성할 수 있다.Each of the overlay networks may constitute one network layer. For example, if the overlay progresses in three steps, the physical network 160 may constitute a first layer, the first overlay network may constitute a second layer, the second overlay network may constitute a third layer, and the third overlay network may constitute a fourth layer have.

도 2는 본 발명의 실시 예에 따른, 클러스터 시각화 장치의 구성을 설명하기 위한 블록도이다.2 is a block diagram for explaining a configuration of a cluster visualization apparatus according to an embodiment of the present invention.

클러스터 시각화 장치(200)는, 상태 감지부(210), 디스플레이부(220) 및 제어부(230)를 포함할 수 있다.The cluster visualization apparatus 200 may include a state sensing unit 210, a display unit 220, and a controller 230.

상태 감지부는(210)는 클러스터 시스템을 모니터링하고, 클러스터의 상태 정보를 획득할 수 있다.The state detection unit 210 may monitor the cluster system and obtain the state information of the cluster.

구체적으로 상태 감지부(210)는, 클러스터를 구성하는 박스들의 타입, 리소스 크기, 용도, 네트워킹 연결 상태, 보안 상태, 보안 수준 등에 대한 정보를 획득할 수 있다.Specifically, the status detection unit 210 may obtain information on types of boxes constituting the cluster, resource size, usage, networking connection status, security status, security level, and the like.

또한 상태 감지부(210)는, 클러스터에 적용되는 방화벽, 방화벽 규칙에 따라 허용되는 연결 지점, 모니터링 지점, 외부 컴포넌트와 클러스터 사이의 연결 관계, 네트워크 계층 등에 대한 정보를 획득할 수 있다.Also, the status detection unit 210 can obtain information about a firewall applied to the cluster, a connection point permitted according to a firewall rule, a monitoring point, a connection relationship between an external component and a cluster, a network layer, and the like.

디스플레이부(220)는 영상을 디스플레이 할 수 있다.The display unit 220 can display an image.

제어부(230)는 상기 상태 정보에 기초하여 UI를 생성하고 생성된 UI를 디스플레이부(220)에 디스플레이 함으로써, 클러스터의 상태 정보를 가시화하여 제공할 수 있다. 이 경우 제어부(230)는 클러스터의 상태 정보를 3차원의 형태로 가시화 하여 제공할 수 있다.The control unit 230 may generate the UI based on the status information and display the generated UI on the display unit 220 to visually present the status information of the cluster. In this case, the control unit 230 can visualize the cluster status information in a three-dimensional form and provide it.

구체적으로 제어부(230)는 클러스터의 상태 정보를 나타내기 위하여, 복수의 네트워크 계층에 대응하는 복수의 레이어로 구성되는 3차원 모델 이미지를 디스플레이 할 수 있다.Specifically, the controller 230 may display a three-dimensional model image composed of a plurality of layers corresponding to a plurality of network layers, in order to display status information of the cluster.

또한 제어부(230)는 복수의 박스에 각각 대응하는 이미지를 복수의 레이어 중 적어도 하나의 레이어에 걸쳐 디스플레이 할 수 있다.Further, the control unit 230 can display an image corresponding to each of the plurality of boxes over at least one of the plurality of layers.

도 3은 본 발명의 실시 예에 따른, 클러스터 상태 정보의 3차원 가시화 이미지(300)를 도시한 도면이다.3 is a diagram illustrating a three-dimensional visualized image 300 of cluster state information, in accordance with an embodiment of the present invention.

제어부(230)는 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325)로 구성되는 3차원 모델 이미지(310)를 디스플레이 할 수 있다.The control unit 230 may generate a three-dimensional model image 310 composed of a plurality of layers 311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, Can be displayed.

여기서 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325)는 복수의 네트워크 계층에 대응할 수 있다.The plurality of layers 311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324 and 325 may correspond to a plurality of network layers.

예를 들어 제1 레이어(311)는 네트워크 상에서의 제1 계층, 즉 피지컬 네트워크를 나타낼 수 있다. 다른 예를 들어, 제2 레이어(312)는 네트워크 상에서의 제2 계층, 즉 첫번째 오버레이 네트워크를 나타낼 수 있다. 다른 예를 들어, 제15 레이어(325)는 네트워크 상에서의 제 15계층, 즉 열네번째 오버레이 네트워크를 나타낼 수 있다.For example, the first layer 311 may represent a first layer, i.e., a physical network, on the network. As another example, the second layer 312 may represent a second layer on the network, i.e., a first overlay network. As another example, the fifteenth layer 325 may represent the fifteenth layer on the network, i.e., the fourteenth overlay network.

오버레이 네트워크의 개수는 네트워크 환경을 어떻게 구성하는지에 따라 상이할 수 있다. 그리고 하나의 레이어는 하나의 네트워크 계층을 나타내기 때문에, 사용자는 3차원 모델 이미지(310)의 높낮이에 따라서 피지컬 네트워크의 오버레이 정도를 파악할 수 있다. 예를 들어 레이어의 개수가 15개인 경우, 사용자는 피지컬 네트워크가 14 단계의 오버레이까지 진행된 것으로 확인할 수 있다.The number of overlay networks may differ depending on how the network environment is configured. Since one layer represents one network layer, the user can grasp the degree of the overlay of the physical network according to the height of the three-dimensional model image 310. For example, if the number of layers is 15, the user can confirm that the physical network has progressed to the overlay of 14 levels.

한편 도 3에서는 네트워크 계층과 레이어가 1:1 대응 관계인 것으로 설명하였으나 이에 한정되지 아니하며, 하나의 네트워크 계층이 복수개의 레이어로 표현되거나 복수개의 네트워크 계층이 하나의 레이어로 표현될 수도 있다.In FIG. 3, a network layer and a layer correspond to each other in a 1: 1 relationship. However, the present invention is not limited thereto. One network layer may be represented by a plurality of layers or a plurality of network layers may be represented by one layer.

또한 도 3에서는, 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325)가 적층됨으로써 3차원 모델 이미지(310)가 형성되는 것으로 설명하였으나 이에 한정되지 않으며, 3차원 모델 이미지(310)의 높낮이 만으로도 오버레이의 진행 단계를 나타낼 수 있다.3, a plurality of layers 311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, However, the present invention is not limited to this, and the height of the three-dimensional model image 310 may represent the progress of the overlay.

한편 네트워크 계층의 3차원 모델 이미지(310)는 원뿔대일 수 있다. While the three-dimensional model image 310 of the network layer may be a truncated cone.

이 경우 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325) 각각의 단면은 원의 형태일 수 있으며, 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325) 각각의 단면의 중심은 동일할 수 있다. In this case, the cross section of each of the plurality of layers 311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325 may be a circle, 314, 318, 319, 320, 321, 322, 323, 324, and 325 may be the same.

또한 하위의 피지컬 박스로부터 상위의 앱(Apps)까지 표현할 수 있도록, 복수의 레이어의 단면적은 상위 레이어로 갈수록 증가할 수 있다. 구체적으로, 하위 레이어로 갈수록 피지컬 리소스와 연관하고, 상위 레이어로 갈수록 하드웨어 의존성이 약해지면서 가상 리소스와 연관하기 때문에, 복수의 레이어의 단면적은 상위 레이어로 갈수록 증가할 수 있다.In addition, the cross-sectional area of a plurality of layers can be increased toward the upper layer so as to express from the lower physical box to the upper application (Apps). Concretely, since the hardware dependency becomes weaker in association with the physical resource toward the lower layer and closer to the upper layer, the cross-sectional area of the plurality of layers can be increased toward the upper layer.

한편 도 3에서는 네트워크 계층의 3차원 모델 이미지가 원뿔대인 것으로 설명하였으나 이에 한정되지 않는다. 예를 들어 3차원 모델 이미지는 원기둥의 형태일 수도 있으며, 다각 기둥의 형태일 수도 있다. 또한 복수의 레이어 들의 단면이 동일할 필요도 없다. 즉 네트워크 계층의 3차원 모델 이미지는 가로, 세로, 높이 성분을 가진 3차원의 이미지이면 족하다.In FIG. 3, the three-dimensional model image of the network layer is described as a truncated cone, but the present invention is not limited thereto. For example, the three-dimensional model image may be in the form of a cylinder or in the form of a polygonal column. Also, the cross-sections of the plurality of layers need not be the same. That is, the three-dimensional model image of the network layer suffices as the three-dimensional image having the horizontal, vertical, and height components.

한편 제어부(230)는 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)를 3차원 모델 이미지(310)와 함께 디스플레이 할 수 있다.Meanwhile, the control unit 230 may display a plurality of images 321, 331, 332, 333, and 334 corresponding to each of the plurality of boxes along with the three-dimensional model image 310.

구체적으로 제어부(230)는 물리적인 박스에 대응하는 이미지(321)를 3차원 모델 이미지(310)의 내부에 디스플레이 할 수 있다. Specifically, the controller 230 can display the image 321 corresponding to the physical box in the three-dimensional model image 310.

여기서 물리적인 박스에 대응하는 이미지(321)는 클러스터(100)를 구성하는 하나 이상의 물리적인 박스(111, 112, 113)를 나타낼 수 있다.Where an image 321 corresponding to a physical box may represent one or more physical boxes 111, 112, 113 constituting the cluster 100.

또한 제어부(230)는 논리적인 박스에 각각 대응하는 복수의 이미지(331, 332, 333, 334)를 3차원 모델 이미지(310)의 내부에 디스플레이 할 수 있다.Also, the controller 230 may display a plurality of images 331, 332, 333, and 334 corresponding to the logical boxes in the three-dimensional model image 310, respectively.

여기서 복수의 논리적인 박스에 각각 대응하는 복수의 이미지(331, 332, 333, 334)는 논리적인 박스를 나타낼 수 있다.Here, the plurality of images 331, 332, 333, and 334, respectively corresponding to the plurality of logical boxes, may represent logical boxes.

예를 들어 제1 이미지(331)는 클러스터(100)를 구성하는 제1 컨테이너를, 제2 이미지(332)는 클러스터(100)를 구성하는 제1 가상 머신을, 제3 이미지(333)는 클러스터(100)를 구성하는 제2 가상 머신을, 제4 이미지(334)는 클러스터(100)를 구성하는 제3 가상 머신을 나타낼 수 있다.For example, the first image 331 is a first container that constitutes the cluster 100, the second image 332 is a first virtual machine constituting the cluster 100, the third image 333 is a cluster The fourth image 334 may represent a third virtual machine constituting the cluster 100, and the fourth image 334 may represent a third virtual machine constituting the cluster 100. [

복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)는 3차원의 이미지일 수 있다. 이 경우 단면 상에서, 물리적인 박스에 대응하는 이미지(321)는 3차원 모델 이미지(310)의 중앙에 위치할 수 있다. 또한 복수의 논리적인 박스에 각각 대응하는 이미지(331, 332, 333, 334)는, 단면 상에서, 물리적인 박스에 대응하는 이미지(321)가 디스플레이 된 영역을 제외한 다른 영역에 디스플레이 될 수 있다.The plurality of images (321, 331, 332, 333, 334) corresponding to each of the plurality of boxes may be a three-dimensional image. In this case, on the cross section, the image 321 corresponding to the physical box may be located in the center of the three-dimensional model image 310. Also, the images 331, 332, 333, and 334 corresponding to the plurality of logical boxes can be displayed on the cross section on other areas except the area where the image 321 corresponding to the physical box is displayed.

한편 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)의 단면의 면적은 복수의 박스 각각의 리소스의 크기에 대응할 수 있다.Meanwhile, the area of the cross section of the plurality of images (321, 331, 332, 333, and 334) corresponding to each of the plurality of boxes may correspond to the size of each resource of the plurality of boxes.

예를 들어 제1 컨테이너의 리소스가 제1 가상 머신의 리소스보다 큰 경우, 제1 컨테이너에 대응하는 제1 이미지(331)의 단면의 면적은 제1 가상 머신에 대응하는 제2 이미지(332)의 단면의 면적보다 클 수 있다.For example, if the resources of the first container are larger than the resources of the first virtual machine, the area of the cross section of the first image 331 corresponding to the first container is smaller than that of the second image 332 corresponding to the first virtual machine Sectional area.

다른 예를 들어 제2 가상 머신의 리소스가 제3 가상 머신의 리소스보다 큰 경우, 제2 가상 머신에 대응하는 제3 이미지(333)의 단면의 면적은 제3 가상 머신에 대응하는 제4 이미지(334)의 단면의 면적보다 클 수 있다.If the resource of the second virtual machine is larger than the resource of the third virtual machine, the area of the cross section of the third image 333 corresponding to the second virtual machine is smaller than the area of the fourth image corresponding to the third virtual machine 334).

복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)가 3차원의 이미지인 경우, 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)는 원기둥일 수 있다. When a plurality of images (321, 331, 332, 333, 334) corresponding to each of a plurality of boxes are three-dimensional images, a plurality of images (321, 331, 332, 333, 334) Can be a cylinder.

이 경우 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)는 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325) 중 적어도 하나의 레이어를 통과하도록 디스플레이 될 수 있다. 즉 복수의 박스 각각에 대응하는 원기둥의 높이 방향은, 복수의 레이어를 수직으로 통과하는 방향일 수 있다.In this case, a plurality of images (321, 331, 332, 333, and 334) corresponding to each of the plurality of boxes is divided into a plurality of layers (311, 312, 313, 314, 315, 316, 317, 318, 319, 322, 323, 324, and 325, respectively. That is, the height direction of the cylinder corresponding to each of the plurality of boxes may be a direction passing vertically through the plurality of layers.

한편 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)가 원기둥인 경우, 한편 복수의 박스 각각에 대응하는 원기둥의 직경은 복수의 박스 각각의 리소스의 크기에 대응할 수 있다.When the plurality of images 321, 331, 332, 333, and 334 corresponding to the plurality of boxes are cylinders, the diameter of the cylinder corresponding to each of the plurality of boxes may correspond to the size of the resource of each of the plurality of boxes have.

예를 들어 물리적인 박스의 리소스가 제1 컨테이너의 리소스보다 크기 때문에, 물리적인 박스에 대응하는 이미지(321)의 직경은 제1 컨테이너에 대응하는 제1 이미지(331)의 직경보다 클 수 있다,For example, the diameter of the image 321 corresponding to the physical box may be greater than the diameter of the first image 331 corresponding to the first container, since the resources of the physical box are larger than the resources of the first container.

한편, 도 3에서는, 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)가 원기둥으로 도시하였으나 이에 한정되지 않는다. 예를 들어 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)는 다각 기둥일 수도 있으며, 단면이 일정하지 않은 3차원의 이미지일 수도 있다.3, a plurality of images 321, 331, 332, 333, and 334 corresponding to a plurality of boxes are shown as cylinders, but the present invention is not limited thereto. For example, the plurality of images 321, 331, 332, 333, and 334 corresponding to each of the plurality of boxes may be polygonal columns or may be three-dimensional images having uneven sections.

또한, 도 3에서는, 복수의 박스 각각에 대응하는 복수의 이미지(321, 331, 332, 333, 334)가 원기둥인 경우 원기둥의 높이 방향은 복수의 레이어를 수직으로 통과하는 방향인 것으로 도시하였으나 이에 한정되지 않는다. 즉 원기둥, 다각 기둥 또는 단면이 일정하지 않은 3차원의 이미지가 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325) 중 적어도 하나의 레이어를 통과하는 것으로 족하다.3, when the plurality of images 321, 331, 332, 333, and 334 corresponding to the plurality of boxes are cylinders, the height direction of the cylinders is a direction perpendicular to the plurality of layers. However, It is not limited. 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, and 325, which are three- It is sufficient to pass through at least one of the layers.

또한, 앞서 3차원의 이미지의 단면의 면적(또는 원기둥의 직경)이 박스의 리소스의 크기를 나타내는 것으로 설명하였으나 이에 한정되지 않는다. 예를 들어 3차원의 이미지의 부피가 박스의 리소스의 크기에 대응할 수도 있다.In addition, although the area of the cross section of the three-dimensional image (or the diameter of the cylinder) has been described as representing the size of the resource of the box, it is not limited thereto. For example, the volume of the three-dimensional image may correspond to the size of the resource of the box.

또한 도 3에서는 복수의 박스에 각각 대응하는 복수의 이미지(321, 331, 332, 333, 334)가 3차원의 이미지인 것으로 도시하였으나 이에 한정되지 않는다. 예를 들어 복수의 박스에 각각 대응하는 이미지(321, 331, 332, 333, 334)는 복수의 레이어(311, 312, 313, 314, 315, 316, 317, 318, 319, 320, 321, 322, 323, 324, 325) 중 적어도 하나의 레이어를 통과하는 직사각형, 또는 선일 수 있다. 3, the plurality of images 321, 331, 332, 333, and 334 corresponding to the plurality of boxes are three-dimensional images. However, the present invention is not limited thereto. For example, images 321, 331, 332, 333, and 334 corresponding to a plurality of boxes may include a plurality of layers 311, 312, 313, 314, 315, 316, 317, 318, 319, , 323, 324, and 325, or a line passing through at least one of the layers.

한편, 복수의 박스는 복수의 서비스 또는 복수의 앱을 제공할 수 있다. 구체적으로 하나의 서비스 또는 하나의 앱은 복수의 박스에 의해 제공될 수 있다. 또한 하나의 박스는 복수의 서비스 또는 복수의 앱을 제공할 수 있다.On the other hand, a plurality of boxes can provide a plurality of services or a plurality of apps. Specifically, one service or one app may be provided by a plurality of boxes. In addition, one box can provide a plurality of services or a plurality of apps.

한편 서비스 또는 앱은 다수의 네트워크 계층과 관계하여, 다수의 네트워크 계층에 걸쳐 제공될 수 있다. 따라서 복수의 박스 역시 다수의 계층과 관계할 수 있다.While a service or app may be provided across multiple network layers in relation to multiple network layers. Thus, a plurality of boxes may also be associated with multiple layers.

이 경우 복수의 박스에 각각 대응하는 복수의 이미지(321, 331, 332, 333, 334)는, 복수의 박스 각각이 관계하는 계층에 대응하는 레이어를 통과하도록 디스플레이 될 수 있다.In this case, a plurality of images (321, 331, 332, 333, and 334) corresponding to the plurality of boxes can be displayed to pass through the layers corresponding to the layers to which each of the plurality of boxes is related.

예를 들어 제1 컨테이너가 제1 서비스를 제공 중이며 제1 서비스가 제8 계층 내지 제 15계층에 관계하는 경우, 제1 컨테이너에 대응하는 제1 이미지(331)은 제8 레이어(318) 내지 제15 레이어(325)를 통과하도록 디스플레이 될 수 있다.For example, when the first container is providing the first service and the first service is related to the eighth layer to the fifteenth layer, the first image 331 corresponding to the first container is the eighth layer 318 Lt; RTI ID = 0.0 > 325 < / RTI >

다른 예를 들어, 제1 가상 머신이 제2 서비스 및 제3 서비스를 제공 중이며, 제2 서비스가 16계층 내지 18계층에 관계하고 제3 서비스가 17계층 내지 20계층에 관계하는 경우, 제1 가상머신에 대응하는 제2 이미지(332)는 제 16 레이어(316) 내지 제 20레이어(320)를 통과하도록 디스플레이 될 수 있다.In another example, when the first virtual machine is providing the second service and the third service, the second service is related to 16th to 18th layers, and the third service is related to 17th to 20th layers, The second image 332 corresponding to the machine may be displayed to pass through the 16th layer 316 through the 20th layer 320. [

또 다른 예를 들어, 피지컬 박스는 모든 계층에 관련되기 때문에, 피지컬 박스에 대응하는 이미지(321)는 제1 레이어(311) 내지 제15 레이어(325)를 통과하도록 디스플레이 될 수 있다.As another example, since the physical box is associated with all layers, the image 321 corresponding to the physical box can be displayed to pass through the first layer 311 through the fifteenth layer 325. [

이로써 본 발명은 3차원 모델을 이용함으로써, 박스와 계층 간의 관계를 명확히 표현할 수 있는 장점이 있다. 특히 네트워크 계층이 다수 오버레이된 클러스터 환경에서, 다수의 계층에 관계하여 동작하는 박스를 명확히 표현할 수 있는 장점이 있다.Thus, the present invention has an advantage that the relationship between the box and the layer can be clearly expressed by using the three-dimensional model. In particular, in a cluster environment in which a plurality of network layers are overlaid, there is an advantage that a box operating in relation to a plurality of layers can be clearly expressed.

한편, 복수의 박스에 각각 대응하는 복수의 이미지(321, 331, 332, 333, 334)는, 박스의 사용 용도에 대한 정보, 즉 박스가 제공하는 서비스 또는 앱에 대한 정보를 포함할 수 있다.On the other hand, the plurality of images 321, 331, 332, 333, and 334 corresponding to the plurality of boxes may include information on a use purpose of the box, that is, information about a service or an app provided by the box.

일 실시 예로써, 제어부(230)는 복수의 박스에 각각 대응하는 복수의 이미지(321, 331, 332, 333, 334)를 복수의 박스 각각의 사용 용도에 대응하는 색채로 디스플레이 할 수 있다. 예를 들어 제1 박스가 제1 서비스를 제공하고, 제2 박스와 제3 박스가 제1 앱을 제공하는 경우, 제1 박스는 빨간색으로 디스플레이 되고 제2 박스 및 제3 박스는 노란색으로 디스플레이 될 수 있다.In one embodiment, the controller 230 may display a plurality of images 321, 331, 332, 333, and 334 corresponding to a plurality of boxes in a color corresponding to the usage of each of the plurality of boxes. For example, if the first box provides a first service and the second and third boxes provide a first app, the first box is displayed in red and the second and third boxes are displayed in yellow .

다른 실시 예로써, 제어부(230)는 복수의 박스 각각의 사용 용도를 나타내는 텍스트를 복수의 박스에 각각 대응하는 복수의 이미지(321, 331, 332, 333, 334)와 함께 디스플레이 할 수 있다.In another embodiment, the control unit 230 may display a text indicating usage of each of the plurality of boxes together with a plurality of images 321, 331, 332, 333, and 334 corresponding to the plurality of boxes.

또한 단면상에서, 사용용도가 동일한 박스들은 서로 가까운 거리에, 사용용도가 다른 박스들은 서로 먼 거리에 디스플레이 될 수 있다.Also, on the cross section, boxes having the same purpose of use can be displayed close to each other, and boxes having different usages can be displayed at a distance from each other.

이에 따라 본 발명은, 네트워크 계층이 다수 오버레이된 클러스터 환경에서, 다수의 계층에 관계하여 제공되는 앱이나 서비스를 명확히 표현할 수 있다. 또한 앱이나 서비스를 제공하는 박스의 리소스의 크기가 3차원 시각화 모델 상에서 표현됨에 따라, 특정 앱이나 서비스를 제공하기 위해 사용되는 리소스의 크기까지 표현될 수 있는 장점이 있다.Accordingly, the present invention can clearly express an app or a service provided in relation to a plurality of layers in a cluster environment in which a plurality of network layers are overlaid. In addition, as the size of the resource of the box providing the app or service is expressed on the 3D visualization model, it is advantageous that the size of the resource used to provide a specific app or service can be expressed.

또한 본 발명은, 최근 컨테이너의 활용빈도가 증가하고 있는 상황에서, 컨테이너까지 가시화하여 표현할 수 있는 장점이 있다.Further, the present invention has an advantage that a container can be visualized and expressed in a situation where the frequency of application of the container is increasing recently.

도 4 내지 도 5는 본 발명의 실시 예에 따른, 클러스터 상태 정보의 3차원 가시화 이미지의 디스플레이 방법을 설명하기 위한 도면이다.4 to 5 are views for explaining a method of displaying a three-dimensional visualized image of cluster state information according to an embodiment of the present invention.

클러스터 상태 정보의 3차원 가시화 이미지는 이동 또는 회전되어 디스플레이 될 수 있다.The three-dimensional visualized image of the cluster state information can be moved or rotated and displayed.

구체적으로, 사용자 입력에 기초하여, 제어부(230)는 클러스터 상태정보의 3차원 가시화 이미지를 이동하여 디스플레이 하거나, 좌우, 상하 또는 대각선으로 회전하여 디스플레이 할 수 있다.Specifically, based on the user input, the controller 230 may move and display the three-dimensional visualized image of the cluster status information, or may rotate and display the image horizontally, vertically, or diagonally.

도 4는 클러스터의 상태 정보의 3차원 가시화 이미지(400)가 회전함에 따라, 위에서 바라보게 된 3차원 가시화 이미지를 도시하였다.FIG. 4 shows a three-dimensional visualized image viewed from above as the three-dimensional visualized image 400 of the cluster's state information rotates.

여기서 클러스터는 8개의 네트워크 계층으로 구성된 상태이다. 따라서 8개의 네트워크 계층에 각각 대응하는 8개의 레이어(411, 412, 413, 414, 415, 416, 417, 417)가 디스플레이 될 수 있다.Here, the cluster consists of eight network layers. Accordingly, eight layers 411, 412, 413, 414, 415, 416, 417, and 417 corresponding to the eight network layers can be displayed.

또한 8개의 레이어가 원뿔대 형태를 구성하는 경우, 3차원 가시화 이미지(400)를 위에서 바라봤을 때, 도 4에서 도시하는 바와 같이 8개의 레이어가 동심원을 이루게 된다. Also, when eight layers form a truncated cone shape, when the three-dimensional visualized image 400 is viewed from above, eight layers are formed concentrically as shown in FIG.

또한 피지컬 박스에 대응하는 이미지(421)는 원기둥 이고, 3차원 가시화 이미지 상에서 원기둥은 8개의 레이어(411, 412, 413, 414, 415, 416, 417, 417)에 수직으로 박혀있다. 따라서 3차원 가시화 이미지(400)를 위에서 바라봤을 때에는, 피지컬 박스에 대응하는 이미지(421)가 원으로 표시될 수 있다.Also, the image 421 corresponding to the physical box is a cylinder, and the cylinder is embedded vertically on the eight layers 411, 412, 413, 414, 415, 416, 417 and 417 on the three-dimensional visualized image. Thus, when viewing the three-dimensional visualized image 400 from above, the image 421 corresponding to the physical box may be displayed as a circle.

한편 도 4에서는 설명의 편의상 피지컬 박스(421) 만을 도시하였으나, 논리적인 박스에 대응하는 이미지 역시 표시될 수 있다. Although only the physical box 421 is shown in FIG. 4 for convenience of explanation, an image corresponding to a logical box may also be displayed.

논리적인 박스에 대응하는 이미지 역시 원기둥이고, 3차원 가시화 이미지 상에서 원기둥은 8개의 레이어(411, 412, 413, 414, 415, 416, 417, 417) 중 적어도 하나의 레이어에 수직으로 박혀있다. 따라서 3차원 가시화 이미지(400)를 위에서 바라봤을 때에는, 논리적인 박스에 대응하는 이미지가 원으로 표시될 수 있다.The image corresponding to the logical box is also a cylinder and the cylinder is embedded vertically on at least one of the eight layers 411, 412, 413, 414, 415, 416, 417, 417 on the three-dimensional visualized image. Therefore, when viewing the three-dimensional visualized image 400 from above, the image corresponding to the logical box can be displayed in a circle.

복수의 박스에 각각 대응하는 이미지는, 레이어 상에서 넓게 분포될 수 있다. 따라서 본 발명에 따르면, 3차원 가시화 이미지(400)를 이동 또는 회전함으로써, 레이어 상에서 넓기 분포된 박스들을 용이하게 확인할 수 있다.An image corresponding to each of the plurality of boxes can be widely distributed on the layer. Thus, according to the present invention, boxes that are widely distributed on a layer can be easily identified by moving or rotating the three-dimensional visualized image 400. [

또한 본 발명에 따르면, 3차원 가시화 이미지(400)를 위에서 바라볼 수 있도록 함으로써, 클러스터를 구성하는 박스, 클러스터에서 제공하는 서비스나 앱, 그리고 리소스의 크기까지 용이하게 확인할 수 있는 장점이 있다.In addition, according to the present invention, the 3D visualization image 400 can be viewed from above, and the size of services, apps, and resources provided by boxes and clusters constituting the cluster can be easily confirmed.

도 5는 복수의 레이어 중 특정 레이어의 선택을 설명하기 위한 도면이다.5 is a diagram for explaining selection of a specific layer among a plurality of layers.

3차원 가시화 이미지(400)를 구성하는 복수의 레이어 중 특정 레이어를 선택하는 입력이 수신되면, 제어부(230)는 특정 레이어의 단면도를 디스플레이 할 수 있다.When an input for selecting a specific layer among a plurality of layers constituting the three-dimensional visualized image 400 is received, the control unit 230 can display a cross-sectional view of a specific layer.

예를 들어 도 4에서 도시된 복수의 레이어(411, 412, 413, 414, 415, 416, 417, 417) 중 제7 레이어(417)를 선택하는 사용자 입력이 수신되면, 도 5에서 도시하는 바와 같이, 제어부(230)는 제7 레이어(417)의 단면도를 디스플레이 할 수 있다.For example, when a user input for selecting the seventh layer 417 among the plurality of layers 411, 412, 413, 414, 415, 416, 417, and 417 shown in FIG. 4 is received, Likewise, the controller 230 may display a cross-sectional view of the seventh layer 417.

특정 레이어의 단면도에 포함되는 정보에 대해서는 도 6을 참고하여 구체적으로 설명한다.The information included in the sectional view of the specific layer will be described in detail with reference to FIG.

도 6은 본 발명의 실시 예에 따른, 특정 레이어에 대응하는 이미지에 포함되는 정보를 설명하기 위한 도면이다. 이하에서는 특정 레이어가 제3 레이어인 것으로 가정하여 설명한다. 또한 제3 레이어는 네트워크 상의 제3 계층에 대응하는 것으로 설명한다.6 is a view for explaining information included in an image corresponding to a specific layer according to an embodiment of the present invention. Hereinafter, it is assumed that the specific layer is the third layer. And the third layer corresponds to the third layer on the network.

제3 레이어에 대응하는 이미지는, 제3 계층과 관계하는 하나 이상의 박스를 나타내는 UI, 상기 하나 이상의 박스의 사용 용도, 상기 하나 이상의 박스의 타입, 상기 하나 이상의 박스의 리소스의 크기, 상기 하나 이상의 박스의 네트워킹 연결 정보, 제3 계층의 방화벽 및 제3 계층의 연결 지점 중 적어도 하나에 대한 정보를 포함할 수 있다.Wherein the image corresponding to the third layer comprises at least one of a UI representing one or more boxes associated with a third layer, a use of the one or more boxes, a type of the one or more boxes, The third layer of network connection information, the third layer of firewall, and the third layer of connection point.

제어부(230)는 제3 레이어에 대응하는 이미지(600)를 디스플레이 할 수 있다. 여기서 제3 레이어에 대응하는 이미지(600)는, 도 3에서 설명한 3차원 가시화 이미지(300)의 복수의 레이어 중, 제3 레이어의 단면을 나타내는 단면도일 수 있다.The control unit 230 may display the image 600 corresponding to the third layer. Here, the image 600 corresponding to the third layer may be a sectional view showing a cross section of the third layer among the plurality of layers of the three-dimensional visualized image 300 described in FIG.

제어부(230)는 제3 레이어에 대응하는 이미지(600) 상에, 제3 계층과 관계하는 하나 이상의 박스를 나타내는 UI(601, 611, 612, 613, 614, 615, 621, 622)를 디스플레이 할 수 있다.The control unit 230 displays the UIs 601, 611, 612, 613, 614, 615, 621, 622 representing one or more boxes related to the third layer on the image 600 corresponding to the third layer .

구체적으로 도 3에서는, 박스에 대응하는 이미지가 3차원 가시화 이미지(300)에서 자신과 관계하는 레이어에 걸쳐 디스플레이 되는 것으로 설명한 바 있다. 따라서 제3 레이어의 단면도에는, 3차원 가시화 이미지(300)에서 제3 레이어를 통과하는 3차원 이미지의 단면이 디스플레이 될 수 있다. Specifically, in FIG. 3, it has been described that the image corresponding to the box is displayed across the layers related to the three-dimensional visualized image 300 itself. Thus, in the cross-section of the third layer, a cross-section of the three-dimensional image passing through the third layer in the three-dimensional visualized image 300 can be displayed.

즉, 제3 계층과 관계하는 하나 이상의 박스를 나타내는 UI들은, 3차원 가시화 이미지(300)에서 제3 레이어를 통과하는 3차원 이미지의 단면일 수 있다.That is, the UIs representing one or more boxes associated with the third layer may be the cross-sections of the three-dimensional image passing through the third layer in the three-dimensional visualized image 300.

일례로써, 30개의 박스가 클러스터를 구성하며, 30개의 박스 중 제3 레이어와 관계하여 동작하는 박스가 15개인 경우, 제3 레이어의 단면도에는 15개의 박스에 각각 대응하는 15개의 UI가 디스플레이 될 수 있다.For example, if 30 boxes constitute a cluster and 15 boxes operate in relation to a third layer among 30 boxes, 15 UIs corresponding to 15 boxes may be displayed in the third layer's cross section have.

이와 같이 본 발명에 따르면, 사용자는 특정 네트워크 계층에 걸쳐 동작하는 박스가 무엇인지를 용이하게 파악할 수 있는 장점이 있다.As described above, according to the present invention, the user has the advantage of easily knowing what box is operating over a specific network layer.

한편 제3 레이어에 대응하는 이미지(600)는 원일 수 있으며, 피지컬 박스에 대응하는 UI(601)는 원일 수 있다. 또한 피지컬 박스에 대응하는 UI(601)의 중심과 제3 레이어에 대응하는 이미지(600)의 중심은 동일할 수 있으며, 피지컬 박스에 대응하는 UI(601)의 직경은 제3 레이어에 대응하는 이미지(600)의 직경보다 작을 수 있다.Meanwhile, the image 600 corresponding to the third layer may be a circle, and the UI 601 corresponding to the physical box may be a circle. Also, the center of the UI 601 corresponding to the physical box and the center of the image 600 corresponding to the third layer may be the same, and the diameter of the UI 601 corresponding to the physical box may be the same as that of the image corresponding to the third layer (600).

한편, 제어부(230)는 제3 레이어와 관계하는 하나 이상의 박스의 사용 용도를 디스플레이 할 수 있다. 여기서 사용 용도는, 박스의 리소스를 이용하여 제공되는 서비스 또는 앱을 의미할 수 있다. 예를 들어 사용 용도는, Web Server, API Server, Visibility Center 등을 포함할 수 있다.On the other hand, the controller 230 can display the usage of one or more boxes related to the third layer. Here, the usage may be a service or an application provided by using the resources of the box. For example, the usage purpose may include Web Server, API Server, Visibility Center, and the like.

구체적으로, 한편 제3 레이어에 대응하는 이미지(600)는 동심원(681)에 의하여 내부 영역과 외부 영역으로 구분될 수 있다. 또한 동심원(681)의 외부 영역은 동심원(681)으로부터 방사 방향으로 연장되는 선에 의하여 복수의 영역(610, 620, 630, 640, 650)으로 구분될 수 있다.In detail, the image 600 corresponding to the third layer can be divided into an inner region and an outer region by the concentric circle 681. Further, the outer region of the concentric circle 681 may be divided into a plurality of regions 610, 620, 630, 640, 650 by a line extending radially from the concentric circle 681.

여기서 복수의 영역(610, 620, 630, 640, 650)은, 제3 계층에 관계하여 제공되는 서비스 또는 앱에 각각 대응할 수 있다.Here, the plurality of areas 610, 620, 630, 640, and 650 may correspond to services or apps provided in relation to the third layer, respectively.

예를 들어 클러스터에서 제공되는 서비스들 또는 앱들 중에서, 제3 계층과 관계하여 제공되는 서비스 또는 앱이 제1 서비스 내지 제5 서비스인 경우, 동심원(681)의 외부 영역은 5개의 영역(610, 620, 630, 640, 650)을 포함할 수 있다. 또한 제1 영역(610)은 제1 서비스, 제2 영역(620)은 제2 서비스, 제3 영역(630)은 제3 서비스, 제4 영역(640)은 제4 서비스, 제5 영역(650)는 제5 서비스를 각각 나타낼 수 있다.For example, if the service or the app provided in relation to the third layer among the services or applications provided in the cluster is the first service to the fifth service, the outer region of the concentric circle 681 is divided into five regions 610 and 620 , 630, 640, 650). The first area 610 is a first service, the second area 620 is a second service, the third area 630 is a third service, the fourth area 640 is a fourth service, the fifth area 650 May represent a fifth service, respectively.

한편, 제3 계층과 관계하는 하나 이상의 박스를 나타내는 UI(601, 611, 612, 613, 614, 615, 621, 622)는 박스의 사용 용도에 따라 표시 위치가 구분되어 디스플레이 될 수 있다.On the other hand, the UIs 601, 611, 612, 613, 614, 615, 621, and 622 representing one or more boxes related to the third layer can be displayed in different display positions according to the usage of the box.

예를 들어 제3 계층과 관계하는 박스들 중 제1 박스, 제2 박스, 제3 박스, 제4 박스 및 제5 박스의 사용 용도가 제1 서비스인 경우, 제1 박스에 대응하는 UI(611), 제2 박스에 대응하는 UI(612), 제3 박스에 대응하는 UI(613), 제4 박스에 대응하는 UI(614) 및 제5 박스에 대응하는 UI(615)는 제1 서비스를 나타내는 제1 영역(610)에 디스플레이 될 수 있다.For example, when the usage of the first box, the second box, the third box, the fourth box and the fifth box among the boxes related to the third layer is the first service, the UI 611 corresponding to the first box UI 612 corresponding to the second box, UI 613 corresponding to the third box, UI 614 corresponding to the fourth box, and UI 615 corresponding to the fifth box correspond to the first service The first area 610 may be displayed.

또 다른 예를 들어, 제3 계층과 관계하는 박스들 중 제6 박스 및 제7 박스의 사용 용도가 제2 서비스인 경우, 제6 박스에 대응하는 UI(621) 및 제7 박스에 대응하는 UI(622)는 제2 서비스를 나타내는 제2 영역(620)에 디스플레이 될 수 있다.As another example, when the use of the sixth box and the seventh box among the boxes related to the third layer is the second service, the UI 621 corresponding to the sixth box and the UI 621 corresponding to the seventh box The second area 622 may be displayed in the second area 620 representing the second service.

이와 같이 본 발명에 따르면, 사용자는 특정 계층과 관계하여 제공되고 있는 서비스 또는 앱이 무엇인지 용이하게 파악할 수 있으며, 어떠한 박스가 어떠한 용도로 사용되고 있는지를 용이하게 파악할 수 있다.As described above, according to the present invention, a user can easily grasp a service or an app being provided in relation to a specific layer, and can easily grasp which box is used for what purpose.

한편 제어부(630)는 제3 계층에 관계하는 하나 이상의 박스의 타입에 대한 정보를 제3 레이어에 대응하는 이미지(600) 상에 디스플레이 할 수 있다.On the other hand, the control unit 630 may display information on the type of one or more boxes related to the third layer on the image 600 corresponding to the third layer.

구체적으로, 복수의 박스의 타입은, 베어메탈(Baremetal), 가상 머신(VM), 컨테이너(Container)로 구분될 수 있으며, 제어부(630)는 제3 계층에 관계하는 박스를 나타내는 UI를 박스의 타입에 따라 다른 색채로 디스플레이 할 수 있다.Specifically, the plurality of types of boxes may be classified into a bare metal, a virtual machine (VM), and a container, and the control unit 630 may classify UIs representing boxes related to the third layer Different colors can be displayed depending on the type.

예를 들어 제1 박스에 대응하는 제1 UI(611), 제3 박스에 대응하는 제3 UI(613), 제4 박스에 대응하는 제4 UI(614), 제5 박스에 대응하는 제5 UI(615)가 제1 타입(가상 머신)이고, 제2 박스에 대응하는 제2 UI(612)가 제2 타입(컨테이너)인 경우, 제어부(230)는 제1 UI(611), 제3 UI(613), 제4 UI(614) 및 제5 UI(615)를 제1 색채로 디스플레이 하고, 제2 UI(612)를 제2 색채로 디스플레이 할 수 있다. 또한 제어부(230)는 제1 UI(611), 제3 UI(613), 제4 UI(614) 및 제5 UI(615)에는 제1 타입(가상 머신)을 나타내는 텍스트를 디스플레이 할 수 있으며, 제2 UI(612)에는 제2 타입(컨테이너)를 나타내는 텍스트를 디스플레이 할 수 있다.For example, the first UI 611 corresponding to the first box, the third UI 613 corresponding to the third box, the fourth UI 614 corresponding to the fourth box, the fifth UI corresponding to the fifth box When the UI 615 is the first type (virtual machine) and the second UI 612 corresponding to the second box is the second type (container), the control unit 230 controls the first UI 611, The UI 613, the fourth UI 614, and the fifth UI 615 in a first color and the second UI 612 in a second color. In addition, the controller 230 may display a text indicating a first type (virtual machine) in the first UI 611, the third UI 613, the fourth UI 614, and the fifth UI 615, The second UI 612 may display a text indicating a second type (container).

상술한 설명에서는 박스의 타입이 색채로써 나타나는 것으로 설명하였으나 이에 한정되지 않는다. 예를 들어 제1 타입의 박스를 나타내는 UI는 원으로, 제2 타입의 박스를 나타내는 UI는 사각형으로 표시될 수 있다. 즉 박스의 타입은 UI의 형태로써 디스플레이 될 수 있다.In the above description, the type of the box is described as a color, but the present invention is not limited thereto. For example, a UI representing a box of a first type may be represented by a circle, and a UI representing a box of a second type may be represented by a square. That is, the type of the box can be displayed in the form of a UI.

한편, 박스의 온, 오프 상태 역시 색채로써 디스플레이 될 수 있다. 예를 들어 제2 UI(612)는 제2 박스가 온 상태인 경우 상기 제2 색채로, 제2 박스가 오프 상태인 경우에는 제3 색채로 디스플레이 될 수 있다. 또한 제1 UI(611)는 제1 박스가 온 상태인 경우 제1 색채로, 제1 박스가 오프 상태인 경우에는 상기 제3 색채로 디스플레이 될 수 있다.On and off states of the box can also be displayed as colors. For example, the second UI 612 may be displayed with the second color when the second box is on and the third color when the second box is off. Also, the first UI 611 may be displayed with the first color when the first box is on and the third color when the first box is off.

한편 제어부(230)는 제3 계층에 관계하는 하나 이상의 박스의 리소스 크기에 대한 정보를 제3 레이어에 대응하는 이미지(600) 상에 디스플레이 할 수 있다.On the other hand, the control unit 230 may display information on the resource size of one or more boxes related to the third layer on the image 600 corresponding to the third layer.

구체적으로, 제3 계층에 관계하는 박스를 나타내는 UI(611, 612, 613, 614, 615, 621, 622)의 직경은, 각각의 박스가 제3 계층에서 제공하는 리소스의 크기에 대응할 수 있다.Specifically, the diameters of the UIs 611, 612, 613, 614, 615, 621, and 622 representing boxes related to the third hierarchy may correspond to the sizes of the resources provided by the third hierarchy in each box.

예를 들어 제1 박스가 제3 계층에서 제공하는 리소스가 제2 박스가 제3 계층에서 제공하는 리소스보다 더 큰 경우, 제1 박스를 나타내는 UI(611)의 직경은 제2 박스를 나타내는 UI(612)의 직경보다 더 클 수 있다.For example, if the resource provided by the first layer in the third layer is larger than the resource provided by the third layer in the second layer, the diameter of the UI 611 representing the first box is the UI 612).

다른 예를 들어, 제 1 박스가 제3 계층에서 제공하는 리소스가 제2 박스가 제3 계층에서 제공하는 리소스보다 더 큰 경우, 제1 박스를 나타내는 UI(611)의 단면적은 제2 박스를 나타내는 UI(612)의 단면적보다 더 클 수 있다.In another example, if the resource provided by the first layer in the third layer is larger than the resource provided by the third layer in the second layer, the cross-sectional area of the UI 611 representing the first box may represent the second box May be larger than the cross-sectional area of the UI 612.

이와 같이 본 발명에 따르면, 사용자는 특정 계층과 관계하여 동작하는 박스의 타입 및 리소스의 크기를 용이하게 파악할 수 있다.As described above, according to the present invention, a user can easily grasp the type of a box and the size of a resource that operate in relation to a specific layer.

한편 박스에서 제공하는 리소스의 크기뿐만 아니라, 특정 계층에서 서비스 또는 앱에 제공되는 리소스의 크기도 표현될 수 있다. 예를 들어 복수의 영역(610, 620, 630, 640, 650)의 크기는, 대응하는 서비스나 앱에 지원되는 리소스의 크기에 대응할 수 있다.On the other hand, not only the size of a resource provided in a box but also the size of a resource provided to a service or an app in a specific layer can be expressed. For example, the sizes of the plurality of areas 610, 620, 630, 640, and 650 may correspond to sizes of resources supported by the corresponding service or application.

한편 제어부(230)는 제3 계층에서의 하나 이상의 박스의 네트워크 연결 정보를 제3 레이어에 대응하는 이미지(600)에 디스플레이 할 수 있다.Meanwhile, the controller 230 may display the network connection information of one or more boxes in the third layer on the image 600 corresponding to the third layer.

구체적으로 제3 계층과 관계하는 박스 각각은, 하나 이상의 네트워크 인터페이스를 포함하고, 네트워크 인터페이스를 통하여 다른 박스와 연결될 수 있다.Specifically, each box associated with the third layer includes one or more network interfaces, and may be connected to other boxes through a network interface.

이 경우 제어부(230)는 네트워크 인터페이스에 각각 대응하는 UI(661, 662)를 디스플레이 할 수 있다.In this case, the control unit 230 may display the UIs 661 and 662 corresponding to the network interfaces, respectively.

또한 제어부(230)는 네트워크 인터페이스에 대응하는 UI(661, 662)를 연결하는 연결선(671, 672, 673)을 표시함으로써, 박스들의 네트워크 연결 정보를 표시할 수 있다.Also, the control unit 230 may display the network connection information of the boxes by displaying connection lines 671, 672, and 673 connecting the UIs 661 and 662 corresponding to the network interfaces.

이 경우 연결선(671, 672, 673)은, 네트워크의 종류 및 퍼포먼스를 나타낼 수 있다. 예를 들어 L2 기반의 네트워크를 나타낸 연결선의 경우 제1색, L3 기반의 네트워크를 나타내는 연결선의 경우 제 2색으로 표시될 수 있다. 또한 대역폭에 따라 연결선의 굵기가 달라질 수 있다.In this case, the connection lines 671, 672, and 673 can indicate the type and performance of the network. For example, in the case of a connection line representing an L2-based network, a first color, and in the case of a connection line representing an L3-based network, a second color may be displayed. Also, the thickness of the connection line may vary depending on the bandwidth.

이와 같이 본 발명에 따르면, 사용자는 특정 계층에서의 박스간의 네트워크 연결 관계, 네트워크의 종류 및 퍼포먼스를 용이하게 파악할 수 있다.As described above, according to the present invention, the user can easily grasp the network connection relationship between the boxes in the specific layer, the type of network and the performance.

한편 제어부(230)는 제3 계층에서의 방화벽에 대한 정보를 디스플레이 할 수 있다.Meanwhile, the control unit 230 may display information on the firewall in the third layer.

구체적으로, 제어부(230) 는 제3 계층에서의 방화벽에 대응하는 UI(680)를 디스플레이 할 수 있다. 제3 레이어에 대응하는 이미지(600)는 동심원(681)에 의하여 내부 영역과 외부 영역으로 구분될 수 있으며, 방화벽에 대응하는 UI(680)는 내부 영역에 디스플레이 될 수 있다. 또한 방화벽에 대응하는 UI(680)는 원 또는 고리형일 수 있으며, 피지컬 박스에 대응하는 UI(621)를 둘러싸도록 표시될 수 있다.Specifically, the control unit 230 may display the UI 680 corresponding to the firewall in the third layer. The image 600 corresponding to the third layer can be divided into an inner area and an outer area by the concentric circle 681 and the UI 680 corresponding to the firewall can be displayed in the inner area. Also, the UI 680 corresponding to the firewall may be circular or ring-shaped, and may be displayed to surround the UI 621 corresponding to the physical box.

한편 제어부(230)는 연결 지점에 대한 정보를 디스플레이 할 수 있다. 구체적으로 제어부(230)는 연결 지점에 대응하는 UI(681)를 방화벽에 대응하는 UI(680) 상에 디스플레이 할 수 있다. 여기서 연결 지점이란, 방화벽을 통과하여 출입이 허용되는 지점을 의미할 수 있다.Meanwhile, the control unit 230 may display information about the connection point. Specifically, the control unit 230 may display the UI 681 corresponding to the connection point on the UI 680 corresponding to the firewall. Here, the connection point may mean a point where access is permitted through the firewall.

또한 제어부(230)는 모니터링 지점을 나타내는 UI(682) 및 기타 보안을 나타내는 UI(683)를 디스플레이 할 수 있다.The control unit 230 may also display a UI 682 indicating a monitoring point and a UI 683 indicating other security.

이와 같이 본 발명에 따르면, 사용자는 특정 계층에서의 보안 상태를 용이하게 파악할 수 있다.As described above, according to the present invention, the user can easily grasp the security state in the specific layer.

한편 제어부(230)는 외부 컴포넌트와 클러스터 사이의 연결 관계를 나타내는 UI(690)를 디스플레이 할 수 있다. Meanwhile, the control unit 230 may display a UI 690 indicating a connection relationship between the external component and the cluster.

이와 같이 본 발명은 특정 계층에 대응하는 이미지를 표시함으로써, 클러스터 전체의 상태 정보뿐만 아니라, 특정 계층에 관계된 상태 정보까지 제공할 수 있는 장점이 있다. As described above, according to the present invention, not only the status information of the entire cluster but also the status information related to the specific hierarchy can be provided by displaying the image corresponding to the specific hierarchy.

한편 도 6에서 설명한 3레이어의 단면도 상에서 2차원으로 표시된 정보는, 도 3에서 설명한 3차원 가시화 이미지(300)에서 3차원으로 표시될 수도 있다. On the other hand, the information displayed in two dimensions on the three-layer sectional view described in FIG. 6 may be displayed in three dimensions in the three-dimensional visualized image 300 described with reference to FIG.

예를 들어 도 6에서는 제1 서비스에 대응하는 제1 영역(610)이 2차원의 이미지로 표시되는 것으로 설명하였다.For example, in FIG. 6, the first area 610 corresponding to the first service is displayed as a two-dimensional image.

이 경우 제1 서비스는, 3차원 가시화 이미지(300) 상에서, 제1 영역(610)을 단면으로 가지는 기둥 형태의 3차원 이미지로써 표현될 수 있다. 또한 상기 기둥 형태의 3차원 이미지는 제1 서비스와 관련된 계층에 대응하는 레이어를 통과할 수 있다. 또한 제1 서비스를 제공하는 복수의 박스의 이미지들은 상기 기둥 형태의 3차원 이미지의 내부에 디스플레이 될 수 있다.In this case, the first service may be represented as a three-dimensional image in the form of a column having the first region 610 in cross section, on the three-dimensional visualized image 300. In addition, the columnar three-dimensional image can pass through a layer corresponding to a layer related to the first service. Also, the images of the plurality of boxes providing the first service can be displayed inside the three-dimensional image of the column shape.

도 7은 본 발명의 실시 예에 따른, 박스의 보안 상태를 나타내는 방법을 설명하기 위한 도면이다.FIG. 7 is a view for explaining a method of representing a security state of a box according to an embodiment of the present invention.

현재 제7 레이어에 대응하는 이미지(700)가 디스플레이 되어 있고, 제7 레이어는 제7 계층을 나타내는 레이어인 것으로 가정한다.It is assumed that the image 700 corresponding to the seventh layer is currently displayed and the seventh layer is a layer representing the seventh layer.

제 7계층과 관계하는 하나 이상의 박스(710, 730, 740)에 적용된 보안 수준은 서로 상이할 수 있다.The security levels applied to the one or more boxes 710, 730, 740 associated with the seventh layer may be different from each other.

이 경우 제어부(230)는 Anti-virus Software, IPS/IDS, Firewalls 등의 적용 여부에 따라 하나 이상의 박스(710, 730, 740) 각각의 보안 수준에 대한 정보를 획득할 수 있다.In this case, the control unit 230 may obtain information on the security level of each of the one or more boxes 710, 730, and 740 depending on whether the anti-virus software, the IPS / IDS, or the firewalls are applied.

또한, 제어부(230)는 하나 이상의 박스(710, 730, 740) 각각의 보안 수준을 제7 레이어에 대응하는 이미지(700) 상에 등고선(720, 740, 760)으로 디스플레이 할 수 있다.In addition, the controller 230 may display the security level of each of the one or more boxes 710, 730, and 740 as contour lines 720, 740, and 760 on the image 700 corresponding to the seventh layer.

예를 들어, 제2 박스(730)의 보안 수준이 가장 낮고, 제3 박스(750)의 보안 수준이 중간이고, 제1 박스(710)의 보안 수준이 가장 높은 경우, 제2 박스(730)의 보안 수준을 나타내는 등고선(740)은 2단계의 높이로, 제3 박스(750)의 보안 수준을 나타내는 등고선(760)은 4단계의 높이로, 제1 박스(710)의 보안 수준을 나타내는 등고선(720)은 6단계의 높이로 디스플레이 될 수 있다.For example, if the security level of the second box 730 is the lowest, the security level of the third box 750 is medium, and the security level of the first box 710 is the highest, The contour line 740 representing the security level of the first box 710 has a height of two levels and the contour line 760 representing the security level of the third box 750 has the height of four levels and the contour line 760 representing the security level of the first box 710, The display unit 720 can be displayed at a height of six steps.

하나의 등고선 내에서의 각 단계에 대응하는 UI는 서로 다른 색채로 디스플레이 될 수 있다. 예를 들어 제3 박스(750)의 보안 수준을 나타내는 등고선(760)에서, 1단계 등고선(764)은 녹색, 2단계 등고선(763)은 연두색, 3단계 등고선(762)은 노랑색, 4단계 등고선(761)은 주황색으로 디스플레이 될 수 있다.UIs corresponding to the respective steps in one contour line can be displayed in different colors. For example, in the contour line 760 representing the security level of the third box 750, the one-level contour line 764 is green, the two-level contour line 763 is greenish color, the three-level contour line 762 is yellow, The display unit 761 may be displayed in orange.

이와 같이 본 발명은, 높낮이를 표현할 수 있는 등고선을 도입함으로써, 2차원 평면에서도 입체적인 방법으로 각 박스별 상이한 보안 수준을 표현할 수 있다.As described above, according to the present invention, different levels of security can be expressed for each box by a three-dimensional method even in a two-dimensional plane by introducing a contour line for expressing the height.

한편, 제어부(230)는 일반적으로 장치의 제어를 담당하는 구성으로, 중앙처리장치, 마이크로 프로세서, 프로세서 등의 용어와 혼용될 수 있다.On the other hand, the control unit 230 is generally configured to control the apparatus, and may be used in combination with terms such as a central processing unit, a microprocessor, a processor, and the like.

한편, 본 발명의 실시 예에 따른 클러스터 시각화 장치의 동작 방법은, 복수의 박스로 구성되는 클러스터의 상태 정보를 획득하는 단계, 상기 상태 정보에 기초하여, 복수의 네트워크 계층에 대응하는 복수의 레이어로 구성되는 3차원 모델 이미지를 디스플레이 하고, 상기 복수의 박스에 각각 대응하는 이미지를 상기 복수의 레이어 중 적어도 하나의 레이어에 걸쳐 디스플레이 하는 단계 및 복수의 레이어 중 제1 레이어에 대응하는 이미지를 디스플레이 하는 단계를 포함할 수 있다.Meanwhile, a method of operating a cluster visualization apparatus according to an embodiment of the present invention includes the steps of acquiring state information of a cluster constituted by a plurality of boxes, generating a plurality of layers corresponding to a plurality of network layers Displaying a three-dimensional model image to be composed, displaying an image corresponding to each of the plurality of boxes across at least one of the plurality of layers, and displaying an image corresponding to the first one of the plurality of layers . ≪ / RTI >

전술한 본 발명은, 프로그램이 기록된 매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 매체는, 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 매체의 예로는, HDD(Hard Disk Drive), SSD(Solid State Disk), SDD(Silicon Disk Drive), ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장 장치 등이 있다. 상기의 상세한 설명은 모든 면에서 제한적으로 해석되어서는 아니 되고 예시적인 것으로 고려되어야 한다. 본 발명의 범위는 첨부된 청구항의 합리적 해석에 의해 결정되어야 하고, 본 발명의 등가적 범위 내에서의 모든 변경은 본 발명의 범위에 포함된다.The present invention described above can be embodied as computer-readable codes on a medium on which a program is recorded. The computer readable medium includes all kinds of recording devices in which data that can be read by a computer system is stored. Examples of the computer readable medium include a hard disk drive (HDD), a solid state disk (SSD), a silicon disk drive (SDD), a ROM, a RAM, a CD-ROM, a magnetic tape, a floppy disk, . The foregoing detailed description should not be construed in all aspects as limiting and should be considered illustrative. The scope of the present invention should be determined by rational interpretation of the appended claims, and all changes within the scope of equivalents of the present invention are included in the scope of the present invention.

210: 상태 감지부 220: 디스플레이부]
230: 제어부
210: state detection unit 220: display unit)
230:

Claims (8)

복수의 박스로 구성되는 클러스터의 상태 정보를 획득하는 상태 감지부;
디스플레이부; 및
상기 상태 정보에 기초하여, 복수의 네트워크 계층에 대응하는 복수의 레이어로 구성되는 3차원 모델 이미지를 디스플레이 하고, 상기 복수의 박스에 각각 대응하는 이미지를 상기 복수의 레이어 중 적어도 하나의 레이어에 걸쳐 디스플레이 하는 제어부를 포함하고,
상기 복수의 박스에 각각 대응하는 이미지는,
상기 복수의 박스 각각이 관계하는 계층에 대응하는 레이어를 통과하고,
상기 복수의 박스는,
물리적인 박스 및 논리적인 박스를 포함하고,
상기 논리적인 박스는,
가상머신 및 컨테이너 중 적어도 하나를 포함하는
클러스터 시각화 장치.
A status sensing unit for acquiring status information of a cluster composed of a plurality of boxes;
A display unit; And
Displaying a three-dimensional model image composed of a plurality of layers corresponding to a plurality of network layers based on the state information, displaying an image corresponding to each of the plurality of boxes over at least one layer of the plurality of layers And a controller,
Wherein the image corresponding to each of the plurality of boxes comprises:
Each of the plurality of boxes passes through a layer corresponding to a layer to which the plurality of boxes are related,
Wherein the plurality of boxes include:
Physical boxes and logical boxes,
The logical box includes:
Comprising at least one of a virtual machine and a container
Cluster visualization device.
삭제delete 삭제delete 제 1항에 있어서,
상기 3차원 모델 이미지는,
원뿔대인
클러스터 시각화 장치.
The method according to claim 1,
The three-dimensional model image includes:
Truncated
Cluster visualization device.
제 1항에 있어서,
상기 복수의 박스에 각각 대응하는 이미지는, 3차원의 이미지이고,
상기 3차원의 이미지의 단면의 면적 또는 직경은,
상기 복수의 박스 각각의 리소스의 크기에 대응하는
클러스터 시각화 장치.
The method according to claim 1,
Wherein the image corresponding to each of the plurality of boxes is a three-dimensional image,
The area or diameter of the cross section of the three-
A size corresponding to a size of a resource of each of the plurality of boxes
Cluster visualization device.
제 1항에 있어서,
상기 제어부는,
상기 복수의 박스의 사용 용도에 대한 정보를 상기 3차원 모델 이미지에 디스플레이 하는
클러스터 시각화 장치.
The method according to claim 1,
Wherein,
And displaying information on a use purpose of the plurality of boxes on the three-dimensional model image
Cluster visualization device.
제 1항에 있어서,
상기 제어부는,
상기 복수의 레이어 중 제1 레이어에 대응하는 이미지를 디스플레이 하고,
상기 제1 레이어는 상기 복수의 네트워크 계층 중 제1 계층에 대응하고,
상기 제1 레이어에 대응하는 이미지는,
상기 제1 계층과 관계하는 하나 이상의 박스를 나타내는 UI, 상기 하나 이상의 박스의 사용 용도, 상기 하나 이상의 박스의 네트워크 연결 정보, 상기 제1 계층의 방화벽 및 상기 제1 계층의 연결 지점 중 적어도 하나에 대한 정보를 포함하는
클러스터 시각화 장치.
The method according to claim 1,
Wherein,
Displaying an image corresponding to a first layer of the plurality of layers,
Wherein the first layer corresponds to a first layer of the plurality of network layers,
Wherein the image corresponding to the first layer is a first layer,
A UI indicating one or more boxes related to the first layer, a use purpose of the one or more boxes, network connection information of the one or more boxes, a firewall of the first layer and a connection point of the first layer Containing information
Cluster visualization device.
제 1항에 있어서,
상기 제어부는,
상기 복수의 레이어 중 제1 레이어에 대응하는 이미지를 디스플레이 하고,
상기 제1 레이어는 상기 복수의 네트워크 계층 중 제1 계층에 대응하고,
상기 제1 레이어에 대응하는 이미지는,
상기 제1 계층과 관계하는 하나 이상의 박스의 보안 수준을 상기 제1 레이어에 대응하는 이미지 상에 등고선으로 디스플레이 하는
클러스터 시각화 장치.
The method according to claim 1,
Wherein,
Displaying an image corresponding to a first layer of the plurality of layers,
Wherein the first layer corresponds to a first layer of the plurality of network layers,
Wherein the image corresponding to the first layer is a first layer,
Displaying a security level of one or more boxes related to the first layer on a contour line on an image corresponding to the first layer
Cluster visualization device.
KR1020170086579A 2017-07-07 2017-07-07 Cluster visualization apparatus KR101967744B1 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020170086579A KR101967744B1 (en) 2017-07-07 2017-07-07 Cluster visualization apparatus
US16/629,299 US11475234B2 (en) 2017-07-07 2018-03-13 Cluster visualization device
PCT/KR2018/002945 WO2019009497A1 (en) 2017-07-07 2018-03-13 Cluster visualization device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020170086579A KR101967744B1 (en) 2017-07-07 2017-07-07 Cluster visualization apparatus

Publications (2)

Publication Number Publication Date
KR20190005632A KR20190005632A (en) 2019-01-16
KR101967744B1 true KR101967744B1 (en) 2019-04-10

Family

ID=64951076

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020170086579A KR101967744B1 (en) 2017-07-07 2017-07-07 Cluster visualization apparatus

Country Status (3)

Country Link
US (1) US11475234B2 (en)
KR (1) KR101967744B1 (en)
WO (1) WO2019009497A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102548704B1 (en) * 2022-11-23 2023-06-28 에스지에이솔루션즈 주식회사 Docker container security threat analysis visualization device in cloud environment

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180137667A1 (en) 2016-11-14 2018-05-17 Oracle International Corporation Graph Visualization Tools With Summary Visualization For Very Large Labeled Graphs
US11120082B2 (en) 2018-04-18 2021-09-14 Oracle International Corporation Efficient, in-memory, relational representation for heterogeneous graphs
US11238012B1 (en) 2018-05-15 2022-02-01 Splunk Inc. Log data extraction from data chunks of an isolated execution environment
US11537627B1 (en) 2018-09-28 2022-12-27 Splunk Inc. Information technology networked cloud service monitoring
US10929415B1 (en) * 2018-10-01 2021-02-23 Splunk Inc. Isolated execution environment system monitoring
US11941421B1 (en) 2021-07-09 2024-03-26 Splunk Inc. Evaluating and scaling a collection of isolated execution environments at a particular geographic location

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014201114A1 (en) * 2013-06-11 2014-12-18 Cyan Inc. Network visualization systems and methods
US20170070594A1 (en) 2015-09-08 2017-03-09 At&T Intellectual Property I, L.P. Visualization for Network Virtualization Platform

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB0819985D0 (en) * 2008-10-31 2008-12-10 Intergence Systems Ltd Network visualistion systems
KR20120057066A (en) * 2010-11-26 2012-06-05 한국전자통신연구원 Method and system for providing network security operation system, security event processing apparatus and visual processing apparatus for network security operation
KR101737914B1 (en) * 2014-06-03 2017-05-19 한국전자통신연구원 Apparatus for displaying network security and method thereof
KR101947700B1 (en) * 2014-12-01 2019-02-13 광주과학기술원 Integrated network controlling system, network controlling apparatus and method, and a readable media containing the method
US10740710B2 (en) * 2016-03-25 2020-08-11 Nebbiolo Technologies, Inc. Fog computing facilitated flexible factory

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2014201114A1 (en) * 2013-06-11 2014-12-18 Cyan Inc. Network visualization systems and methods
US20170070594A1 (en) 2015-09-08 2017-03-09 At&T Intellectual Property I, L.P. Visualization for Network Virtualization Platform

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102548704B1 (en) * 2022-11-23 2023-06-28 에스지에이솔루션즈 주식회사 Docker container security threat analysis visualization device in cloud environment

Also Published As

Publication number Publication date
WO2019009497A1 (en) 2019-01-10
KR20190005632A (en) 2019-01-16
US20200134359A1 (en) 2020-04-30
US11475234B2 (en) 2022-10-18

Similar Documents

Publication Publication Date Title
KR101967744B1 (en) Cluster visualization apparatus
US10931506B2 (en) Network visualization service
US10454794B2 (en) 3D wireless network monitoring using virtual reality and augmented reality
WO2020113981A1 (en) Network space map model creation method and device
US10911336B2 (en) Scalable visualization of health data for network devices
US10038725B2 (en) Industrial network security
US20130321458A1 (en) Contextual visualization via configurable ip-space maps
KR101380768B1 (en) Simulation apparatus and method for visualizing and displaying traffic situation of network
KR20140061458A (en) Computer system security dashboard
EP2132712A2 (en) Visualizing object relationships
JP5830170B2 (en) Screen display device, system, and screen generation method
JP2015537315A (en) Display the status of information technology using heat maps
US9331911B2 (en) Resizing resource allocation in a computing environment
US20120042284A1 (en) 3d tag clouds for visualizing federated cross-system tags
US20140365647A1 (en) Network Visualization Systems And Methods
US11190411B1 (en) Three-dimensional graphical representation of a service provider network
JPWO2013153567A1 (en) Visualization device, visualization system, and visualization method
EP3691260A1 (en) Method and apparatus for displaying with 3d parallax effect
US11093101B2 (en) Multiple monitor mouse movement assistant
US10212216B2 (en) Integrated network controlling system, network controlling apparatus and method, and a readable medium containing the method
WO2017142736A1 (en) Cloud based active commissioning system for video analytics
US20110122132A1 (en) Apparatus and method of managing objects and events with vector-based geographic information system
US20120023432A1 (en) Icons with subparts presenting information about a system
CN107111712B (en) System and method for 3D abstract object modeling of high entropy information security threats
US10180779B2 (en) Method for dynamically presenting status information of a monitored system within a graphical user interface

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant